Logo for Logicalis Spain

Técnico/a SOC Nivel 1/1.5

Role overview

Qualifications

  • Experience of 6–12 months in SOC, monitoring, security support, incident response, or equivalent intensive internships
  • Demonstrable knowledge of Windows operating systems and basic Linux fundamentals
  • Knowledge of networking: TCP/IP, DNS, HTTP/HTTPS, proxy, VPN, basic troubleshooting concepts
  • Ability to document clearly and systematically

Responsibilities

  • Continuous 24x7 monitoring of security alerts and events in SIEM and associated consoles
  • Initial triage: evidence analysis, validation of impact, scope, and urgency
  • Opening, documenting, and updating security tickets with quality
  • Execution of standard actions defined in playbooks and structured escalation to Level 2

Key facts

Hard skills

Other skills

  • Communication
  • Teamwork

About the company

Logicalis Spain logo

Logicalis Spain

IT Infrastructure & Managed Services

Logicalis es una compañía de referencia tanto en España como en los países en los que opera. Nuestra capacidad como integrador de cualquier tipo de infraestructuras y soluciones facilita los procesos, evitando que nuestros clientes tengan que encarar complejos detalles técnicos que les aparten de lo que realmente importa: obtener mejores resultados, simplificar sus procesos y tomar decisiones acertadas. Precisamente, el propósito de los servicios gestionados de Logicalis es ofrecer un alto nivel de soporte para afrontar el cambio tecnológico que demandan los negocios, con una experiencia técnica profunda y la empatía necesaria para identificar y resolver necesidades que no todos perciben. La fuerte presencia internacional de la compañía es uno de sus grandes valores, así como su equipo multidisciplinar, su conocimiento global y su desempeño ágil para ajustarse a las peculiares demandas de cada cliente, mercado o sector de actividad. Los profesionales que integran Logicalis utilizan sus profundos conocimientos y experiencia para trabajar junto a todos ellos y compartir ideas y visiones, con el objetivo de localizar necesidades y oportunidades específicas para cada negocio. Se trata de encontrar la mejor solución posible en cada caso, para que la tecnología sea el gran activo de la organización. Por ello, el resultado se construye sobre sólidas y estrechas relaciones con los clientes, que le permiten obtener una percepción cercana para comprender la problemática concreta y ofrecer la solución más indicada en cada caso. Además, estas soluciones se integran perfectamente con las plataformas tecnológicas ya instaladas en los clientes, gracias a su colaboración con los principales fabricantes internacionales. El alcance internacional de Logicalis dota a la compañía de un marco de provisión de servicios común, que sirve para prestar soporte local y global desde sus Centros de Servicios Gestionados.

Company details

IndustryIT Infrastructure & Managed Services
Company size501 - 1000

Your match analysis

See how your profile stacks up against this role.

We compared the job requirements to your profile to show where you're strong and where you fall short.

Job description

En Logicalis Spain estamos buscando un/a Técnico/a SOC Nivel 1/1.5 para trabajar en uno de nuestros clientes.

La persona seleccionada se incorporará al Centro de Operaciones de Seguridad (SOC) para realizar monitorización continua 24x7 de los sistemas del cliente.

Será responsable de la detección temprana, el análisis inicial (triage) y la gestión operativa de alertas e incidentes, garantizando la documentación completa y el escalado a Nivel 2 conforme a procedimientos y SLAs establecidos.

Trabajará con múltiples tecnologías (SIEM, EDR/XDR, seguridad perimetral, correo, proxy, etc.) y aplicará playbooks para asegurar una respuesta rápida, consistente y trazable.

Funciones principales

  • Monitorización en tiempo real de alertas y eventos de seguridad en SIEM y consolas asociadas.

  • Clasificación y priorización de eventos (true positive / false positive / benignos / informativos) con criterio y contexto.

  • Triage inicial: análisis de evidencias, validación de impacto, alcance y urgencia (según procedimientos).

  • Apertura, documentación y actualización de tickets de seguridad con calidad (línea temporal, evidencias, acciones y conclusiones).

  • Ejecución de acciones estándar definidas en playbooks: bloqueo de IP/URL/dominio, aislamiento de endpoint, contención básica, etc. (según permisos y procedimientos).

  • Escalado estructurado a Nivel 2 / equipos especialistas (IT, redes, sistemas) cuando proceda, incluyendo contexto técnico y recomendaciones.

  • Handover y resúmenes de turno: continuidad operativa, riesgos abiertos y próximos pasos.

  • Participación en mejora continua: propuestas de ajuste de playbooks, reducción de ruido, mejoras de documentación y calidad de servicio.

Requisitos mínimos

Base sólida y cierta exposición real a operación:

  • Experiencia mínima: 6–12 meses en SOC, monitorización, soporte de seguridad, respuesta a incidentes, o prácticas intensivas equivalentes con guardias/turnos y uso de herramientas.

  • Conocimientos demostrables de:

    • Sistemas operativos Windows (eventos, procesos, servicios) y fundamentos de Linux.

    • Redes: TCP/IP, DNS, HTTP/HTTPS, proxy, VPN, conceptos de segmentación y troubleshooting básico.

    • Fundamentos de ciberseguridad: tipos de malware, phishing, técnicas comunes de intrusión, triage y contención.

  • Manejo de herramientas (al menos una, a nivel operativo): SIEM (búsquedas, filtros, dashboards, correlaciones básicas) y/o EDR/XDR (telemetría de endpoint, aislamiento, análisis básico).

  • Capacidad de documentación: redacción clara y ordenada de tickets, evidencias y conclusiones técnicas.

  • Disponibilidad para turnos 24x7: rotación semanal (mañana/tarde/noche), 5 días/semana, incluyendo fines de semana y festivos según planificación.

Se valorará especialmente:

  • Experiencia con SIEM (p. ej., PA XSIAM, Sentinel, Vision One, etc.) y/o EDR/XDR (p. ej., Defender / Cortex / Trend Micro, etc.).

  • Familiaridad con MITRE ATT&CK, IoCs (IPs, dominios, hashes) y análisis básico de logs (Windows, firewall, proxy, correo).

  • Conocimientos de correo y seguridad (phishing, spoofing, SPF/DKIM/DMARC a nivel conceptual).

  • Experiencia siguiendo procedimientos operativos, SLAs y modelos de escalado.

  • Certificaciones o formación específica (p. ej., SC-900, eJPT u otras equivalentes), no imprescindible.

Modalidad de trabajo:

  • Modalidad: remoto (exclusivamente desde España).

  • Turnos: rotativos semanales de 8 horas (mañana/tarde/noche), 5 días a la semana, con fines de semana y festivos según cuadrante del servicio.

  • Entorno orientado a procedimientos, mejora continua y aprendizaje técnico.

¿Qué ofrecemos?

Logicalis Spain somos un grupo internacional con más de 20 años de experiencia en el sector IT, vinculados a proyectos y servicios de gran envergadura en Data Centers, Ciberseguridad y Analytics.

  • Puesto de trabajo estable.

  • Entorno de trabajo dinámico y colaborativo.

  • Oportunidades de desarrollo profesional y formación continua.

  • Clases de idiomas online para reforzar la conversación.

  • Modalidad de trabajo: remota

  • Día libre en tu cumpleaños

  • Posibilidad de acogerse a planes de retribución flexible (tarjeta restaurante, tarjeta transporte y tarjeta guardería)

  • Seguro médico y Wellhub

  • Portal de descuentos especial para empleados

Apply once. Then go straight to the hiring manager.

After you apply, unlock the direct contact details of the people who actually make the call. A quick follow-up makes you 5x more likely to land an interview.

MR

Marcus Rivera

Chief Revenue Officer

m.rivera@company.com
linkedin.com/in/marcusrivera
Unlocked after you apply
·

Related jobs

Other jobs at Logicalis Spain

Premium

Reach out to the hiring manager directly.

Gain access to the contact details of the hiring managers who actually decide, and reach out to network with them directly. That, plus more when you upgrade:

  • Full match report with fit score and gaps
  • Career diagnostics on how recruiters read you
  • Curated company matches and warm intros
  • 48h early access to new roles

Cancel anytime.